# Güvenlik

Son güncelleme: 2026-09-28

> Bu bir çeviridir. İngilizce sürümle arasında fark olması durumunda İngilizce sürüm geçerlidir.

Web sitelerimizin ve ürünlerimizin güvenliğini ciddiye alıyoruz. zagrosian.com, Hevalo veya başka bir Zagrosian hizmetinde bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu öğrenmek isteriz ve açığı gidermek için sizinle birlikte çalışırız.

## Nasıl bildirilir

Konu satırına “Security” yazarak [contact@zagrosian.com](mailto:contact@zagrosian.com) adresine e-posta gönderin. Lütfen şunları ekleyin:

- güvenlik açığının açıklaması ve onu nerede bulduğunuz;
- mümkünse bir kavram kanıtıyla (proof of concept) birlikte, açığı yeniden oluşturmak için gereken adımlar;
- anladığınız kadarıyla olası etkisi;
- takip için size nasıl ulaşabileceğimiz.

[security.txt](https://zagrosian.com/.well-known/security.txt) dosyamız aynı iletişim bilgilerini makine tarafından okunabilir biçimde listeler.

## Sizden ricamız

- Güvenlik açığını bulduktan sonra mümkün olan en kısa sürede bildirin.
- Size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin. Sorunu göstermek için yalnızca gerektiği kadarına erişin.
- Hizmet engelleme (DoS) saldırıları, sosyal mühendislik, oltalama (phishing), spam veya fiziksel saldırılar kullanmayın.
- Kötü amaçlı yazılım veya arka kapı yüklemeyin ve sistemlerimizde kalıcı değişiklikler yapmayın.
- Açığı giderene kadar gizli tutun ve bunun için bize makul bir süre tanıyın.

## Bizim yapacaklarımız

- Bildiriminizi beş iş günü içinde teyit ederiz.
- Çözüme yönelik ilerlememiz hakkında sizi bilgilendiririz.
- Bildiriminizi gizli tutarız ve kişisel bilgilerinizi izniniz olmadan paylaşmayız.
- İsterseniz, sorun çözüldükten sonra keşfi size atfederiz.

İyi niyetle hareket eder ve bu politikaya uyarsanız bildiriminizle ilgili olarak size karşı yasal işlem başlatmayız. Şu anda maddi ödül sunmuyoruz.

## Kapsam dışı

- Kanıtlanmış bir güvenlik etkisi olmayan otomatik tarayıcı bulguları.
- Cloudflare gibi kullandığımız üçüncü taraf hizmetlerindeki güvenlik açıkları. Lütfen bunları ilgili sağlayıcıya bildirin.
- Ekibimize veya iş ortaklarımıza yönelik sosyal mühendislik.